医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第20問: 医療法施行規則に定められている、医療機関のサイバーセキュリティの確保についての規定の説明として、正しいものはどれか。

医療法施行規則第14条第2項は、「病院、診療所又は助産所の管理者は、医療の提供に著しい支障を及ぼすおそれがないように、サイバーセキュリティを確保するために必要な措置を講じなければならない」と定めています。名宛人は管理者で、開設者や事業者はこの条の義務の主体ではありません。

文末は「講じなければならない」で、努力義務ではありません。「保健衛生上支障を生ずるおそれがないように」は、医薬品医療機器等法施行規則が薬局の管理者の遵守事項として定める文言です（医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）概説編4.3）。

サイバーセキュリティ対策チェックリストマニュアル令和8年度版は、病院・診療所・助産所の取組を医療法第25条第1項に基づく立入検査で確認するとしています。サイバーセキュリティを確保する措置の義務を負うのは病院・診療所・助産所の管理者で、努力義務ではありません。